一．如有权限更改服务器用户名，请更改服务器administrator用户。

二．开启服务器上windows自带的防火墙，无特殊情况，只开放网站端口和远程桌面端口。

三．数据库用户名不使用sa，建立低权限的数据库用户（用户需取得相应数据库的db_owner权限，否则无权增删改数据）并修改多个应用配置文件（context.xml）。

四．TOMCAT目录ROOT,webm目录加入SqlFilter.class过滤器(大部门站点已经加入)，方法见内网：http://192.168.10.10/msg_content.jsp?id=584

五．删除webapps/webm/hl目录下的hladmin.jsp

六．修改ewebeditor/jsp/config.jsp的第四五行注释为：//Username = "system"、//Password = "nmgcn.cn@"，不使用admin(大部分已经修改)

七．Webapps/ROOT/active目录下，修改fpage开头的JSP所有JSP文件：修改方法为：

搜索：fp.setUrl(request.getQueryString()); 搜索不到时请搜索：fp.setUrl

将搜索到语句改为下面语句：

fp.setUrl(request.getQueryString()!=null ?  request.getQueryString().replaceAll("<","").replaceAll(">","").replaceAll("%","").replaceAll("'","").replaceAll("\"","") : "");

注意：大部门站点已修改，如果已经加入XSS过滤方法fp.setUrl(xss(request.getQueryString()));就不必修改

八．修改search.jsp对其中”keyword”、”now_top”变量进行Xss过滤（参照乌兰察布市政府站点的wlcbsearch.jsp，此项大部门分站点已经调整）

九．删除\webapps\ROOT\calendar下的所有.svn文件夹（可能是隐藏文件，需设置资源管理器显示隐藏文件）。